Wachtwoordbeheer Wachtwoorden zijn een belangrijk onderdeel van de gemeentelijke informatiebeveiliging. Door de Baseline Informatiebeveiliging Overheid (BIO), zijn gemeenten verplicht een wachtwoordkluis voor medewerkers beschikbaar te stellen. Wij snappen dat het lastig kan zijn om de juiste keuzes te maken. Bovendien hebben veel gemeentes door de hoge werkdruk vaak niet eens een dedicated CISO in dienst, er zijn immers nog meer belangrijke zaken op IT gebied. Maar als je dan moet kiezen, ga je voor een goede, veilige en betaalbare oplossing of ga je voor de meest uitgebreide keuze? …

Privileged Account Management binnen de overheid Sinds 1 januari 2020 is er een nieuwe landelijke norm voor Gemeentes, het Rijk, waterschappen en Provincies, namelijk de Baseline Informatiebeveiliging Overheid (BIO). Deze nieuwe regelgeving met als doel een veilige digitale overheid te creëren zal de bestaande regels vervangen. Zo is dus per 1 januari 2020 de BIG, BIR, BIR2017, IBI en BIWA opgeheven en zijn de regels omtrent een veilige digitale overheid vanaf nu terug te vinden in de BIO. Hierdoor is er één gezamenlijk normenkader ontstaan voor informatiebeveiliging binnen de gehele overh…

Privileged Access Management: Een eerste introductie Privileged Access Management of Privileged Account Management is het beheren, monitoren en auditen van de meest kwetsbare accounts binnen de organisatie. Zo kan je bijvoorbeeld met een privileged account software installeren of verwijderen, besturingssystemen upgraden of systemen aanpassen maar ook applicaties configureren. Juist deze accounts hebben binnen iedere organisatie een goede beveiliging nodig maar daar in tegen zijn ook deze accounts moeilijk te beveiligen. Vaak weet je niet waar deze accounts voor gebruikt worden, en meerd…

De schijnveiligheid van password managers Een aantal jaren terug waren Privileged Access Management (PAM) tools alleen financieel haalbaar voor grote bedrijven met eigen IT teams. Uitgebreide PAM oplossingen met waslijsten aan functionaliteiten waren complex en duur in aanschaf en onderhoud.  Tegelijkertijd werden steeds meer kleinere organisaties, door het ontbreken van wachtwoord management, zich bewust van de beveiligingsrisico’s. Men kwam in de zoektocht naar een goede beveiligingsoplossing al snel uit bij password managers voor consumenten. Password managers voor consumenten biede…